diferencia entre la ISO 3001 2018 Y 1009

1. GESTION DE RIESGOS
CAMILO ANDRESTUESCA CANTILLO
ISO 31000 2009
 Tiene 29 términos: marco de trabajo,
política de gestión de riesgos, actitud
hacia el riesgo, Plan para la gestión de
riesgos, propietario del riesgo, proceso
para la gestión de riesgos,
establecimiento del contexto, contexto
externo, contexto interno, identificación
del riesgo,perfil deriesgo,nivel deriesgo,
evaluación de riesgo, riesgo residual,
monitoreo, revisión.
 No existía la integración
 El encargado de establecerlapolítica
para la gestión de riesgo
 Se pedía que se comunicara sin
especificar a quienes
 Monitorear y revisar el marco de
referencia
 No existía la mejora continua

ISO 31000 2018
 Tiene 8 términos: riesgo, gestión de
riesgo, parte interesada, fuente de
riesgo, evento consecuencia,
probabilidad, control
 Se comunica dentro de una
organizaciónylas partes interesadas
 Los encargados de la establecer las
políticas de gestión de riesgo son los
órganos superiores
 evaluación
 Integración:Lagestiónde riesgos yla
supervisión son parte de la
supervisión
 Se elimina la nota ISO/IEC 31010,
directrices sobre las técnicas de
valoración de riesgos
 En el plande tratamientodebeincluir
LIMITACIOONES
 Nuevo: guía 73